端点安全系统对抗高级持续性威胁攻击向量的实证评估
密码学与安全
2022-01-13 v2
摘要
高级持续性威胁对蓝队构成重大挑战，因为它们在长时间内应用各种攻击，阻碍了事件关联和检测。在这项工作中，我们利用多种不同的攻击场景来评估 EDR 和其他端点安全解决方案在检测和阻止 APT 方面的效能。我们的结果表明，由于最先进的端点安全系统未能阻止和记录本工作中报告的大部分攻击，因此仍有很大的改进空间。此外，我们讨论了篡改 EDR 遥测提供程序的方法，使对手能够执行更隐蔽的攻击。
引用
@article{arxiv.2108.10422,
title = {An Empirical Assessment of Endpoint Security Systems Against Advanced Persistent Threats Attack Vectors},
author = {George Karantzas and Constantinos Patsakis},
journal= {arXiv preprint arXiv:2108.10422},
year = {2022}
}
备注
This is the revised (and final) version of https://doi.org/10.3390/jcp1030021 with more EDRs and proper classification of products into EDRs and EPPs